国内の個人情報漏えい事故の台帳
企業

アクリル運動部株式会社

ドメイン:ac-koubaibu.com

2025年4月17日漏えいのおそれ事故 2025-0385・ac-koubaibu.com

アクリル購買部

件数は不明
  1. 検知4/16
  2. 公表4/17
  3. 続報4/19
  4. 初動対応4/20
  5. 調査結果—
  6. 再発防止策5/16

アクリル運動部が運営する通販サイト「アクリル購買部」が不正アクセスを受け、データベースの接続情報を外部に送る機能を持つマルウェアが実行されました。会員約4,200名と非会員約9,000名の氏名、住所、電話番号、メールアドレス、暗号化されたパスワード、注文情報、購入履歴が流出した可能性があるとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 購入・利用の履歴
  • その他
原因
不正アクセス

時系列

  1. 2025年4月16日公表の1日前検知

    管理画面の異常から改ざんとマルウェアを発見

  2. 2025年4月17日公表

    不正アクセスでパスワード初期化、閲覧の可能性

  3. 2025年4月19日公表から2日後続報

    非会員にも漏えいの可能性を案内

  4. 2025年4月20日公表から3日後初動対応

    注文情報の追加を再確認し全アクセスを遮断

  5. 2025年4月24日公表から7日後続報

    会員約4,200名・非会員約9,000名が対象

  6. 2025年5月16日公表から29日後再発防止策

    監視強化やサーバー入れ替えなど再発防止策